PeckShield: Dự án quỹ kiểu FairWin của Ethereum có nguy cơ bị “hết sạch” số dư hợp đồng

Tin tức BlockBeats, theo dữ liệu từ nền tảng nhận thức tình huống PeckShield, gần đây, một dự án quỹ có tên FairWin đã đặc biệt gây chú ý. Tỷ lệ sử dụng Gas hàng ngày của nó đã đạt 10% tổng lượng Gas mà mạng Ethereum có thể mang theo Gần một nửa. Phân tích chuyên sâu của nhân viên bảo mật PeckShield cho thấy hợp đồng thông minh FairWin có một lỗ hổng nghiêm trọng cho phép người dùng đặt cược sai để lấy được số tiền còn lại trong nhóm giải thưởng. Cụ thể: có giao diện retivi() trong hợp đồng thông minh FairWin. Nếu chủ sở hữu hợp đồng không đóng ActStu thông qua closeAct(), thì bất kỳ người dùng nào cũng có thể sửa đổi dữ liệu cá cược thông qua giao diện retivi(), từ đó đạt được số lượng lớn giả mạo với Khoản đầu tư bằng 0. Tiền được đầu tư và tiền thưởng số dư hợp đồng được rút thông qua userWithDraw().

Tính đến thời điểm hiện tại, chưa có cuộc tấn công nào được biết đến và chủ sở hữu hợp đồng FairWin đã đóng cửa ActStu. Các mối đe dọa tiềm ẩn đã được loại trừ vào thời điểm hiện tại, nhưng vẫn có vẫn là những cuộc tấn công tương tự vào mạng Ethereum. Đĩa giả FairWin có thể có những mối đe dọa dễ bị tổn thương như vậy. PeckShield khuyến nghị người chơi nên cảnh giác với những mối đe dọa như vậy khi tham gia các trò chơi gây quỹ như vậy và rút tiền đặt cược kịp thời để đảm bảo rằng tài sản kỹ thuật số được bảo vệ khỏi tổn thất do tấn công.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia